CrowdStrike admite su culpa del apagón informático mundial
La empresa de ciberseguridad CrowdStrike Holdings Inc. admitió que un fallo en un mecanismo de seguridad permitió la salida de datos defectuosos en una actualización fallida.
Causando el masivo apagón informático mundial de la semana pasada. Según informó Bloomberg, CrowdStrike está investigando los eventos que llevaron a uno de los fallos informáticos más graves registrados. El incidente afectó los sistemas Windows de Microsoft; interrumpiendo operaciones de aerolíneas, bancos y bolsas desde Australia y Japón hasta el Reino Unido. Microsoft y CrowdStrike implementaron correcciones la semana pasada, y muchos sistemas han sido restaurados. Sin embargo, durante varias horas, millones de usuarios se vieron bloqueados de programas críticos, afectando a sectores clave como la banca y la salud.
En su informe preliminar, CrowdStrike explicó que una actualización de configuración de contenido de seguridad, destinada a detectar o prevenir actividades maliciosas, contenía un error no detectado que colapsó los sistemas Windows. La empresa aseguró que mejorará las pruebas de Contenido de Respuesta Rápida y que implementará nuevas comprobaciones para prevenir futuros errores. También planea escalonar los despliegues de actualizaciones y permitir mayor control a los clientes sobre la entrega de contenido.
Además, las acciones de CrowdStrike cayeron casi un 30% tras el apagón; perdiendo miles de millones de dólares en valor de mercado. El Comité de Seguridad Nacional de la Cámara de Representantes de EE.UU. solicitó la comparecencia del director ejecutivo, George Kurtz, para explicar cómo mitigarán futuros riesgos.
Shawn Henry, director de seguridad de CrowdStrike, se disculpó en LinkedIn, admitiendo que la empresa falló a sus clientes. «La confianza construida a lo largo de años se perdió en horas», lamentó.
